ИИ в найме и закон: где он может помогать рекрутеру, где решать нельзя и как оформить процесс

Почему найм — особая область для ИИ

В большинстве процессов ошибка агента стоит денег или времени. В найме ошибка касается человека и его права на труд, и закон здесь строже. Трудовой кодекс запрещает дискриминацию и необоснованный отказ в приёме на работу, закон о персональных данных ограничивает решения, принимаемые только автоматически, и устанавливает правила обработки данных кандидатов. Нарушения влекут административную ответственность, а в спорах с кандидатами бремя объяснения причин ложится на работодателя.

При этом ИИ в найме полезен: он читает сотни откликов, сверяет их с требованиями, готовит вопросы, ведёт переписку, напоминает о сроках. Весь вопрос в том, где заканчивается помощь и начинается решение. Как такой агент устроен с учётом границ, описано на странице ИИ для подбора персонала.

Граница 1. Решение о человеке не может быть только автоматическим

Закон о персональных данных запрещает принимать решения, порождающие юридические последствия для человека или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки его данных, кроме случаев письменного согласия или прямого указания федерального закона. Отказ в приёме на работу — именно такое решение. Трудовой кодекс добавляет: при принятии решений, затрагивающих интересы работника, работодатель не вправе основываться на данных, полученных исключительно в результате автоматизированной обработки.

Практическое следствие: агент может подготовить материалы для решения, но решение о том, с кем говорить и кому отказать, принимает человек, и это должно быть видно из процесса: рекрутер просматривает подготовленную таблицу, отмечает решение, и оно фиксируется в журнале с его именем. Автоматический отказ «по рейтингу» без участия человека — нарушение. Даже с письменным согласием кандидата оператор обязан объяснить порядок принятия решения и дать возможность возразить, что на практике мало кто делает корректно, поэтому безопаснее не полагаться на согласие, а оставить решение человеку.

Граница 2. Отказ должен быть обоснованным и не дискриминационным

Трудовой кодекс запрещает необоснованный отказ в заключении трудового договора и любое ограничение прав по обстоятельствам, не связанным с деловыми качествами: пол, возраст, национальность, семейное положение, место жительства, убеждения и другие. По письменному требованию кандидата работодатель обязан сообщить причину отказа письменно в установленный срок. Это означает, что критерии, по которым агент сверяет отклик, должны быть только деловыми: образование, опыт, навыки, допуски, требования вакансии. Любой признак, не связанный с работой, в критерии попадать не должен, даже косвенно.

Косвенная дискриминация — главная ловушка моделей. Модель, обученная на прошлых наймах, может «понять», что компания чаще брала людей определённого возраста или пола, и воспроизвести это. Поэтому результаты агента проверяются на перекос до запуска: таблица соответствия по сотне откликов сравнивается по защищённым признакам, и если доля «соответствует» систематически отличается там, где деловые качества одинаковы, правила переделываются. Проверка повторяется регулярно.

Граница 3. Персональные данные кандидатов

Общие требования к персональным данным при использовании ИИ разобраны в статье «ИИ и персональные данные».

Что ИИ в найме может делать

Чего ИИ в найме делать не должен

• Отказывать кандидатам или переводить их на этап «отказ» без решения человека.
• Выставлять общую оценку «подходит / не подходит» вместо таблицы по деловым требованиям: общая оценка скрывает основания и провоцирует автоматическое решение.
• Учитывать признаки, не связанные с работой, включая косвенные: год окончания вуза как возраст, имя как пол или национальность, адрес как место жительства.
• Собирать данные из соцсетей и сторонних источников без законного основания.
• Оценивать видеоинтервью «по эмоциям» и голосу. Это и дискриминационно, и научно не обосновано.
• Хранить данные отклонённых бессрочно.

Как оформить процесс: чек-лист до запуска

1. Критерии вакансии в письменном виде, только деловые, утверждённые нанимающим руководителем и HR.
2. Текст согласия и уведомления кандидата: какие данные, для чего, что обработка автоматизирована с участием человека, срок хранения, контакт ответственного.
3. Регламент решения: агент готовит таблицу, рекрутер принимает решение, журнал фиксирует.
4. Проверка на перекос до запуска и по расписанию, с документированным результатом.
5. Размещение данных: российское облако с перечнем передаваемых полей или контур компании; договор с провайдером модели.
6. Срок хранения и удаление данных отклонённых кандидатов.
7. Политика использования ИИ в компании, где раздел о найме описывает всё вышеперечисленное. Состав политики — в статье «Политика использования ИИ в компании».
8. Проверка юристом по трудовому праву и персональным данным. Этот разбор её не заменяет.

Пример: как выглядит законный процесс

Компания публикует вакансию с деловыми требованиями и текстом о том, что отклики обрабатываются с помощью программы под контролем рекрутера, данные хранятся определённый срок, вопросы — по указанному контакту. Кандидат откликается и соглашается. Агент читает резюме и строит таблицу: по каждому требованию есть подтверждение, с цитатой, или нет. Никаких баллов. Рекрутер утром открывает список, читает таблицы, решает, с кем говорить, и отмечает решение; по отклонённым он выбирает формулировку причины из утверждённого списка деловых оснований. Агент отправляет кандидатам сообщения о решении от имени рекрутера, журнал фиксирует, кто принял решение. Раз в квартал отчёт по перекосу: доля приглашённых по защищённым признакам при равных деловых качествах. Если кандидат запрашивает причину отказа письменно, у компании есть журнал и основание.

Что меняется, если нанимает кадровое агентство

Если подбор ведёт агентство, обработка данных кандидатов идёт по поручению заказчика или по собственным основаниям агентства, и это должно быть зафиксировано в договоре: кто оператор, кто обработчик, какие меры, где размещается модель, кто отвечает перед кандидатом. Требования к решению человеком и к критериям не меняются: агентство тоже не вправе отказывать автоматически и по недопустимым признакам. Подробнее о распределении ответственности при использовании ИИ — в статье «Кто отвечает за ошибку AI-агента».

Частые вопросы юристам при внедрении

• Нужно ли отдельное согласие на автоматизированную обработку? Зависит от того, принимаются ли решения автоматически. Если решение за человеком, достаточно уведомления и общего согласия на обработку; если планируется автоматическое решение, нужно письменное согласие и порядок возражения, и это редко оправдано.
• Можно ли обрабатывать резюме с сайтов по поиску работы? По правилам площадки и закона: у площадок есть условия использования, а у компании должно быть основание. Безопасный путь — согласие при отклике на вашу вакансию.
• Что с кандидатами из других стран? Применяются и их правила; для компаний, нанимающих за рубежом, разбор отдельный.
• Как хранить журнал решений? Как документ, подтверждающий обоснованность отказа, в срок, согласованный с юристом.

Если коротко: оформите три документа, назначьте одного ответственного и оставьте решение за ним. Всё остальное — техника, которую агент берёт на себя.

ИИ в найме законен ровно до той точки, где он перестаёт быть помощником рекрутера и начинает решать за него. Таблица с цитатами вместо балла и подпись человека под каждым решением — вот вся разница.